什么是Windows 10组策略编辑器?


也许您听说过工作中的IT人员谈论GPO或用户政策。或者,也许您想知道如何更好地控制计算机。在任何情况下,Windows 10 组策略编辑器都是要使用的工具。有了它,您就可以使用组策略对象(GPO)来自定义计算机的功能和用户体验。

在网络环境中,组策略编辑器用于配置从允许哪些程序到以下程序的所有内容。运行桌面定制。它与活动目录 一起执行此操作。对于没有Active Directory的普通Windows 10用户,我们仍然可以使用本地组策略对象(LGPO)来配置我们的计算机。

在哪里可以找到Windows 10组策略编辑器?

如果您具有Windows 10家庭版 版本,则没有组策略编辑器。它仅包含在Windows 10 Pro和Windows 10企业版 中。

实际程序名称为gpedit.msc,通常位于C:\ Windows \ System32 \ gpedit.msc%windir%\ System32 \ gpedit.msc。

但是您不必每次都使用它打开文件浏览器查找 。有多种方法可以访问组策略编辑器。

  • 打开开始菜单,然后在gpedit.msc上进行搜索。
  • Windows键+ R。在运行窗口中键入gpedit.msc,然后选择确定
  • 创建gpedit.msc的快捷方式并放置
    • 在文件资源管理器中,导航到C:\ Windows \ System32 \ gpedit.msc。
    • 右键单击gpedit .msc,然后选择创建快捷方式
      • 将弹出一个窗口上面写着:“ Windows无法在此处创建快捷方式。您要将快捷方式放到桌面上吗?”选择。创建快捷方式后,可以将其移动到任意位置。
      • Windows 10组策略编辑器导览

        一旦打开组策略编辑器,您将在窗口左侧看到两个主要类别。有计算机配置用户配置

        In_content_1全部:[300x250] / dfp:[640x360]->

        “计算机配置”中的策略将适用于整个计算机,并且通常会影响计算机和操作系统的功能。这些设置不会更改,具体取决于谁登录到计算机。

        用户配置中的策略适用于用户。用户配置策略非常适合自定义用户的桌面体验。如果仅更改本地组策略对象(LGPO),它将应用于该计算机上的所有用户。

        如果您要照顾服务器并在Active Directory中应用组策略,则这些设置可能适用于所有或某些用户。这完全取决于所应用策略的级别。

        当您深入研究不同部分时,将看到不同应用程序或服务的不同区域。特别注意“计算机和用户配置”中“管理模板”部分下的内容。

        可以为您可能安装的许多不同应用程序添加

        管理模板。例如,有大量的微软办公软件 管理模板可以添加到组策略编辑器中。甚至非Microsoft公司(例如Google,FoxIt PDF阅读器LogMeIn远程桌面访问 )都提供了管理模板供您使用。这是一个下载和安装它们的过程,但是并不难。

        对于我们来说,太多的政策无法通过它们来描述它们可以做什么。

        如果要在“计算机或用户配置”下查看所有可用的管理模板策略,请导航至管理模板>所有设置并选择它。在右侧窗格中,您会看到一长串可能的设置。在下图中,有2500个设置。您的计算机或服务器上可能还有更多。

        撰写本文时,Windows有超过4200个本机策略。这不包括可以添加的其他管理模板。

        如果您有兴趣进一步研究所有Microsoft政策,可以下载Microsoft适用于Windows和Windows Server的组策略设置参考

        我可以使用Windows做什么10组策略编辑器?

        将组策略编辑器视为您的Windows注册表中安全的工作方式 。组策略编辑器不允许您更改Windows注册表中的所有内容,但允许您更改几乎Windows注册表中要更改的所有内容。

        安全策略是一个很好的起点。让我们通过设置策略来禁用Windows命令提示符

        在打开组策略编辑器的情况下:

        1. 导航到用户配置>系统
          1. 在右窗格中,选择防止访问命令提示符。双击打开。
            1. 要简单地启用它,请单击Enabled单选按钮。
              1. 这是可选的。您还可以通过更改禁用命令提示符脚本处理来阻止运行批处理脚本吗?,从
                花点时间通读帮助:部分,以全面了解此设置可以做什么做。如果您需要运行批处理文件以进行系统维护,请不要启用此功能。
              2. 在此区域时,请检查其他设置,例如防止访问注册表编辑工具仅运行指定的Windows应用程序。这些也是可以使用的良好的安全设置

                您可以做很多事情,我们为您提供了许多文章。我们可以向您显示禁用Cortana的最佳方法 ,如何启用生物识别技术,以便“ Hello Fingerprint”有效 和如何为用户设置精细的密码策略 。进入那里,环顾四周,您会惊喜地发现使用Windows 10组策略编辑器可以控制和自定义计算机的数量

                相关文章:


                22.09.2020